Koho se tato informace týká
Tato informace popisuje zpracování osobních údajů při návštěvě veřejného webu Svozníku, odeslání nezávazné B2B žádosti o zkušební provoz a navazující komunikaci. Dále vysvětluje základní rozdělení rolí při pozdějším používání služby.
Správcem údajů z veřejného webu a obchodního vztahu je skutečný provozovatel Svozníku, jehož identifikační a kontaktní údaje musí být před zveřejněním doplněny v jediném bloku nad tímto dokumentem. Samotný název produktu „Svozník“ není identifikací správce.
- kontaktní osoba podnikatele nebo firmy, která posílá žádost,
- správce zákaznického účtu a další oprávnění uživatelé,
- řidiči a pracovníci zákazníka používající službu,
- koncoví zákazníci a další osoby uvedené v provozních datech zákazníka.
Údaje o právnické osobě samy o sobě nejsou osobními údaji. Jméno, pracovní e-mail, telefon a další informace vztahující se ke konkrétní fyzické osobě osobními údaji být mohou.
Jaké údaje zpracováváme a odkud je získáváme
Nezávazná žádost
- název firmy a IČO,
- jméno kontaktní osoby,
- pracovní e-mail a případně telefon,
- kraj působnosti a zvolený rozsah počtu vozidel,
- identifikátor žádosti, čas zahájení formuláře a čas odeslání.
Navazující komunikace
- obsah e-mailu, hovoru a domluveného nastavení,
- poznámky potřebné k vyřízení požadavku,
- informace, zda a kdy došlo k aktivaci nebo odmítnutí žádosti,
- důkaz o přijetí konkrétní verze smluvních dokumentů, pokud později vznikne smlouva.
Formulář obsahuje skryté ochranné pole proti automatizovanému spamu. Aplikace používá IP adresu pouze jako krátkodobý klíč pro omezení počtu pokusů; tento klíč má desetiminutovou platnost, po jejím uplynutí jej aplikace odstraňuje a neukládá jej do záznamu žádosti. Hosting však může vytvářet vlastní bezpečnostní a přístupové logy. Jejich skutečný rozsah a dobu uchování je nutné doplnit podle zvoleného dodavatele.
Údaje získáváme zpravidla přímo od vás nebo od firmy, za kterou jednáte. Pokud aktivovaný zákazník založí uživatele nebo vloží provozní data, získává je Svozník od tohoto zákazníka a zpracovává je podle článku 09.
Proč údaje zpracováváme a na jakém základě
Tabulku posunete do strany
| Účel | Právní důvod a vysvětlení |
|---|---|
| Vyřízení nezávazné žádosti | Kroky před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR, pokud jednáte jako podnikající fyzická osoba; jinak oprávněný zájem podle písm. f) na vyřízení žádosti firmy, kterou zastupujete. |
| Domluva aktivace a vedení smluvního vztahu | Plnění smlouvy nebo kroky před jejím uzavřením; u pracovníků zákazníka také oprávněný zájem obou firem na správě jejich B2B vztahu. |
| Ochrana formuláře, účtů a služby | Oprávněný zájem na prevenci spamu, zneužití, útoků a na doložení bezpečnostních událostí. |
| Fakturace a povinné evidence | Plnění právních povinností správce a oprávněný zájem na doložení, určení, výkonu nebo obhajobě právních nároků. |
| Provozní oznámení a podpora | Plnění smlouvy a oprávněný zájem na bezpečném a funkčním poskytování služby. |
Oprávněným zájmem je v uvedených případech bezpečné provozování služby, odpověď na žádost, kterou firma sama iniciovala, a běžná správa B2B vztahu. Zpracováváme jen údaje potřebné pro daný účel a zohledňujeme očekávání a práva dotčených osob. Proti zpracování založenému na oprávněném zájmu můžete vznést námitku podle článku 10.
Které údaje jsou potřeba a zda rozhoduje automat
Pole označená ve formuláři jako povinná je nutné vyplnit, abychom žádost mohli přijmout a naplánovat úvodní nastavení. Název firmy a IČO slouží k identifikaci B2B žadatele; kontakt k odpovědi; kraj a počet vozidel k přípravě relevantního zkušebního provozu. Bez povinných údajů formulář nelze odeslat.
O tom, zda bude zkušební provoz aktivován, nerozhoduje výhradně automatizovaný systém. Neprovádíme profilování s právními nebo obdobně významnými účinky. Automatická kontrola může pouze odmítnout zjevný spam, neplatný formát nebo nepřiměřený počet pokusů.
Do formuláře nevkládejte rodná čísla, zdravotní informace, platební údaje ani jiné citlivé nebo nadbytečné údaje. Pro žádost o zkušební provoz je nepotřebujeme.
Kdo má k údajům přístup a kam mohou být předány
K údajům mají přístup jen pověřené osoby správce, které vyřizují žádosti, podporují zákazníky, zajišťují fakturaci nebo chrání službu, a dodavatelé, které správce používá jako zpracovatele. Skutečný seznam právních entit pro hosting, příjem formuláře nebo CRM a e-mail musí být doplněn v bloku před zveřejněním. Se zpracovateli musí být uzavřena odpovídající smlouva a jejich přístup omezen na nezbytný rozsah.
Údaje neprodáváme a neposkytujeme je datovým brokerům. Mohou být zpřístupněny orgánu veřejné moci nebo odbornému poradci, pokud to vyžaduje zákon nebo je to nezbytné k ochraně právních nároků a současně je zachována odpovídající důvěrnost.
Upřednostňujeme zpracování v Evropském hospodářském prostoru. Pokud konkrétní dodavatel umožní přístup nebo ukládání mimo EHP, konečná verze uvede zemi, příjemce a použitý mechanismus, například rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky včetně potřebných doplňujících opatření. Bez tohoto ověření dodavatele nenasadíme.
Jak dlouho údaje uchováváme
Tabulku posunete do strany
| Kategorie | Doba uchování |
|---|---|
| Neúspěšná nebo neaktivovaná žádost | Nejvýše 6 měsíců od poslední věcné komunikace; potom výmaz nebo nevratná anonymizace. |
| Krátkodobé omezení pokusů | IP klíč v provozní paměti má platnost 10 minut a poté se odstraní; není součástí uložené žádosti. |
| Aktivovaný zákazník | Kontaktní a smluvní údaje po dobu vztahu; po skončení jen v rozsahu zákonných evidencí a po dobu potřebnou k ochraně právních nároků. |
| Fakturační a účetní podklady | Po dobu stanovenou použitelnými účetními a daňovými předpisy. |
| Provozní data uvnitř služby | Po dobu smlouvy, následně podle smluvního exportu a výmazu: aktivní systémy do 30 dnů a standardní rotační zálohy nejpozději do 90 dnů, nebrání-li tomu právní povinnost. |
| Bezpečnostní a přístupové logy | Pouze po přiměřenou dobu odpovídající riziku; přesná lhůta bude doplněna po volbě hostingu a ověření jeho nastavení. |
Lhůta se počítá od poslední události v dané kategorii. Pokud jsou údaje potřebné pro konkrétní spor, bezpečnostní šetření nebo povinné plnění, lze nezbytnou část odděleně uchovat do jeho skončení. Před zveřejněním musí být výše uvedený plán zaveden také technicky v úložišti, komunikaci a zálohách.
Cookies, místní úložiště a měření návštěvnosti
Technicky nezbytné cookies nebo obdobné úložiště lze použít jen pro funkci, kterou si návštěvník výslovně vyžádal, například zabezpečené přihlášení, udržení relace nebo ochranu formuláře. Nelze je používat k reklamě nebo vytváření profilu.
Před přidáním nepovinné analytiky, marketingového nástroje, externího videa nebo jiného sledování tuto informaci aktualizujeme a nástroj nespustíme bez předchozího platného souhlasu, pokud jej právo vyžaduje. Odmítnutí musí být stejně snadné jako přijetí a souhlas musí jít kdykoli odvolat.
Informace ÚOOÚ ke cookiesE-mail, telefon, provozní zprávy a marketing
Na e-mail nebo telefon z nezávazné žádosti odpovíme pouze v souvislosti s požadovanou ukázkou, ověřením vhodnosti, aktivací a domluveným dalším krokem. Taková reakce na konkrétní žádost není přihlášením k newsletteru.
Kontakty ze žádosti automaticky nezařazujeme do nesouvisejících obchodních kampaní. Pokud budeme chtít posílat newsletter na základě souhlasu, nabídneme samostatné nepředvyplněné a dobrovolné přihlášení, souhlas doložíme a v každé zprávě umožníme jednoduché bezplatné odhlášení.
Aktivovaným zákazníkům můžeme posílat nezbytná provozní oznámení o účtu, bezpečnosti, údržbě, změně služby, fakturaci nebo smlouvě. Do těchto zpráv nebudeme přidávat reklamu způsobem, který by zastíral jejich provozní účel.
Osobní údaje uvnitř Svozníku
Při používání služby určuje zákazník, jaká data o svých zaměstnancích, řidičích, koncových zákaznících a zakázkách do Svozníku vloží a proč je používá. V tomto rozsahu je zákazník zpravidla správcem a provozovatel Svozníku jeho zpracovatelem.
Tabulku posunete do strany
| Role | Typické zpracování |
|---|---|
| Zákazník jako správce | Kontakty a adresy koncových zákazníků, údaje o zakázce, dokumenty a fotografie, přiřazení řidiče, plán trasy a pracovní stav výjezdu. |
| Svozník jako zpracovatel | Uložení, zobrazení, přenos a zabezpečení těchto provozních dat podle doložených pokynů zákazníka. |
| Svozník jako samostatný správce | Identita správce účtu, smluvní a fakturační kontakt, komunikace s podporou, bezpečnost účtu a povinné obchodní evidence. |
Před vložením živých provozních dat uzavřou strany zpracovatelskou smlouvu. Ta přesně vymezí účel a dobu, osoby a kategorie údajů, bezpečnostní opatření, dodavatele, hlášení incidentů, pomoc s právy, audit, vrácení a výmaz. Zákazník odpovídá za právní základ, informování svých lidí a nastavení oprávnění; Svozník za plnění doložených pokynů a zabezpečení svěřeného zpracování.
Jaká máte práva
Podle okolností můžete požádat o přístup k osobním údajům, jejich opravu, výmaz, omezení zpracování nebo přenositelnost. Pokud je zpracování založeno na oprávněném zájmu, můžete proti němu vznést námitku a uvést svou konkrétní situaci. Pokud bychom někdy zpracovávali údaje na základě souhlasu, můžete jej kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.
Žádost pošlete na kontakt správce uvedený po doplnění identifikačních údajů. Můžeme přiměřeně ověřit vaši totožnost, abychom údaje nezpřístupnili jiné osobě. Odpovíme bez zbytečného odkladu, zpravidla do jednoho měsíce; o případném zákonném prodloužení a důvodu vás informujeme.
Pokud se domníváte, že s údaji nakládáme nesprávně, budeme rádi, když nám umožníte věc napravit. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů.
Úřad pro ochranu osobních údajůZabezpečení, incidenty a změny informace
Ochranu nastavujeme podle rizika a rozsahu zpracování. Před ostrým provozem musí zahrnovat alespoň řízení a pravidelnou kontrolu přístupů, oddělení oprávnění zákazníků, ochranu přenosu, bezpečné nakládání s tajnými údaji, zálohy a obnovu, aktualizace, evidenci incidentů a prověřené zpracovatele.
Pokud dojde k porušení zabezpečení, incident zdokumentujeme, omezíme jeho dopad a splníme povinnosti vůči dotčeným zákazníkům, osobám a dozorovému úřadu. Když Svozník jedná jako zpracovatel, informuje zákazníka bez zbytečného odkladu podle zpracovatelské smlouvy.
Tuto informaci aktualizujeme, pokud se změní účel, dodavatel, technologie nebo právo. Uvedeme číslo verze a datum účinnosti. Podstatnou změnu týkající se aktivních zákazníků oznámíme vhodným kanálem; starší verzi uchováme pro doložení, co platilo v dané době.